'Η ταυτότητά σας έχει κλαπεί!' Αναδυόμενη απάτη
Ερευνητές κυβερνοασφάλειας αποκάλυψαν το «Η ταυτότητά σας έχει κλαπεί!» απάτη κατά τη διάρκεια της έρευνάς τους για ύποπτες ιστοσελίδες. Αυτό το δόλιο σύστημα λειτουργεί με τον ψευδή ισχυρισμό ότι η συσκευή του χρήστη έχει μολυνθεί και η ταυτότητά του έχει παραβιαστεί. Οι απάτες αυτού του είδους συνήθως εξυπηρετούν τον σκοπό της προώθησης αναξιόπιστου ή επιβλαβούς λογισμικού, καθώς και παραπλανητικών υπηρεσιών ασφαλείας που δεν προσφέρουν πραγματική προστασία ή αποκατάσταση. Είναι ζωτικής σημασίας για τα άτομα να παραμείνουν σε εγρήγορση και να είναι προσεκτικοί όταν αντιμετωπίζουν τέτοιες απάτες για να αποφύγουν να πέσουν θύματα των δόλιων τακτικών τους.
Το «Η ταυτότητά σας έχει κλαπεί!» Η αναδυόμενη απάτη μπορεί να πλαστοπροσωπεί νόμιμους οργανισμούς
Το «Η ταυτότητά σας έχει κλαπεί!» Τα αναδυόμενα παράθυρα απάτης μεταμφιέζονται ως ειδοποιήσεις που υποτίθεται ότι προέρχονται από αξιόπιστο λογισμικό προστασίας από ιούς McAfee. Η απάτη χρησιμοποιεί μια πολυεπίπεδη προσέγγιση για να εξαπατήσει τους επισκέπτες και να τους εξαπατήσει να αναλάβουν δράση. Αρχικά, οι χρήστες παρουσιάζονται με μια ψεύτικη διεπαφή McAfee σχεδιασμένη να μιμείται το νόμιμο λογισμικό. Ωστόσο, αυτή η διεπαφή μεταβαίνει γρήγορα σε ένα διαφορετικό αναδυόμενο παράθυρο που προσομοιώνει μια σάρωση συστήματος.
Η ψεύτικη σάρωση ισχυρίζεται ότι έχει εντοπίσει πολλαπλές απειλές στη συσκευή του επισκέπτη, κατηγοριοποιώντας τις ως spyware, trojans και adware. Επιπλέον, η απάτη υποστηρίζει ότι η ταυτότητα του χρήστη έχει κλαπεί, τονίζοντας την ανάγκη για άμεση προστασία τόσο της ταυτότητάς του όσο και του υπολογιστή.
Είναι σημαντικό να τονιστεί ότι όλοι οι ισχυρισμοί που διατυπώνονται από αυτό το παραπλανητικό περιεχόμενο είναι εντελώς ψευδείς και δεν έχουν καμία σχέση με την αυθεντική McAfee Corporation. Είναι σημαντικό να κατανοήσουμε ότι κανένας ιστότοπος δεν μπορεί να εντοπίσει με ακρίβεια προβλήματα που υπάρχουν στη συσκευή ενός επισκέπτη. Επομένως, κάθε ιστότοπος που ισχυρίζεται τέτοιους ισχυρισμούς θα πρέπει να θεωρείται ως απάτη.
Σε πολλές περιπτώσεις, αυτοί οι τύποι απάτης στοχεύουν να εγκρίνουν δόλια εργαλεία προστασίας από ιούς, adware, αεροπειρατές προγράμματος περιήγησης και δυνητικά ανεπιθύμητα προγράμματα (PUP). Ωστόσο, είναι επίσης δυνατό τέτοιες απάτες να χρησιμοποιηθούν για τη διάδοση επιβλαβών μορφών κακόβουλου λογισμικού, όπως trojans, ransomware και crypto-miners.
Επιπλέον, οι απατεώνες ενδέχεται να εκμεταλλευτούν αυτό το παραπλανητικό περιεχόμενο για να προωθήσουν νόμιμα προϊόντα και υπηρεσίες, εξαπατώντας τους χρήστες να κάνουν αγορές ή να παρέχουν προσωπικές πληροφορίες προκειμένου να κερδίσουν παράνομες προμήθειες.
Λάβετε υπόψη ότι οι ιστότοποι δεν μπορούν να εκτελούν σαρώσεις ασφαλείας για απειλές κακόβουλου λογισμικού
Οι ιστότοποι δεν μπορούν να πραγματοποιήσουν ολοκληρωμένες σαρώσεις ασφαλείας για κακόβουλο λογισμικό στις συσκευές των χρηστών λόγω αρκετών τεχνικών περιορισμών και περιορισμών απορρήτου.
- Έλλειψη πρόσβασης : Οι ιστότοποι λειτουργούν εντός του περιορισμένου περιβάλλοντος ενός προγράμματος περιήγησης ιστού και δεν έχουν άμεση πρόσβαση στα αρχεία και τις διαδικασίες στη συσκευή ενός χρήστη. Αυτή η περιορισμένη πρόσβαση εμποδίζει τους ιστότοπους να πραγματοποιούν βαθιές σαρώσεις ή να αναλύουν το σύνολο του συστήματος ενός χρήστη για κακόβουλο λογισμικό.
- Browser Sandbox : Τα προγράμματα περιήγησης ιστού λειτουργούν σε περιβάλλον sandbox, απομονώνοντάς τα από το υποκείμενο λειτουργικό σύστημα για λόγους ασφαλείας. Αυτό το sandboxing περιορίζει τη δυνατότητα των ιστότοπων να αλληλεπιδρούν ή να σαρώνουν το ευρύτερο σύστημα πέρα από το ίδιο το πρόγραμμα περιήγησης.
- Προβλήματα απορρήτου : Η διεξαγωγή μιας λεπτομερούς σάρωσης ασφαλείας της συσκευής ενός χρήστη θα απαιτούσε πρόσβαση και ανάλυση προσωπικών αρχείων, ευαίσθητων δεδομένων και δυνητικά εμπιστευτικών πληροφοριών. Αυτό εγείρει σημαντικές ανησυχίες σχετικά με το απόρρητο, καθώς οι χρήστες θα πρέπει να έχουν τον έλεγχο σε ποια αρχεία και δεδομένα αποκτώνται πρόσβαση και σάρωση.
- Νομικοί και ηθικοί περιορισμοί : Η διεξαγωγή βαθιών σαρώσεων ασφαλείας χωρίς ρητή συναίνεση του χρήστη θα παραβίαζε τους νόμους περί απορρήτου και τις δεοντολογικές οδηγίες. Οι ιστότοποι αναμένεται να σέβονται το απόρρητο των χρηστών και να λαμβάνουν άδεια πριν από την πρόσβαση ή τη σάρωση συσκευών χρήστη.
Αξίζει να σημειωθεί ότι υπάρχουν εργαλεία ασφαλείας και λογισμικό κατά του κακόβουλου λογισμικού που έχουν σχεδιαστεί ειδικά για τη σάρωση και την προστασία συσκευών από διάφορες μορφές κακόβουλου λογισμικού. Συνιστάται στους χρήστες να χρησιμοποιούν αξιόπιστο λογισμικό ασφαλείας εγκατεστημένο απευθείας στις συσκευές τους για να πραγματοποιούν τακτικές σαρώσεις και να διασφαλίζουν ότι τα συστήματά τους παραμένουν προστατευμένα. Αυτές οι αποκλειστικές λύσεις λογισμικού διαθέτουν τις απαραίτητες άδειες, πρόσβαση και ολοκληρωμένες δυνατότητες σάρωσης για τον αποτελεσματικό εντοπισμό και την κατάργηση κακόβουλου λογισμικού.\
